使用共享卷在同一 Pod 中的容器之间进行通信

此页面展示了如何使用卷在同一 Pod 中运行的两个容器之间进行通信。另请参阅如何通过共享进程命名空间来允许容器之间进行进程通信。

准备工作

您需要有一个 Kubernetes 集群，并且 kubectl 命令行工具必须配置为与您的集群通信。建议在本教程中使用至少两个不充当控制平面主机的节点组成的集群。如果您还没有集群，可以使用 minikube 创建一个，或者您可以使用以下 Kubernetes 游乐场之一：

• Killercoda
• Play with Kubernetes

创建运行两个容器的 Pod

在本练习中，您将创建一个运行两个容器的 Pod。这两个容器共享一个卷，它们可以使用该卷进行通信。以下是 Pod 的配置文件：

pods/two-container-pod.yaml

apiVersion: v1
kind: Pod
metadata:
  name: two-containers
spec:

  restartPolicy: Never

  volumes:
  - name: shared-data
    emptyDir: {}

  containers:

  - name: nginx-container
    image: nginx
    volumeMounts:
    - name: shared-data
      mountPath: /usr/share/nginx/html

  - name: debian-container
    image: debian
    volumeMounts:
    - name: shared-data
      mountPath: /pod-data
    command: ["/bin/sh"]
    args: ["-c", "echo Hello from the debian container > /pod-data/index.html"]

在配置文件中，您可以看到 Pod 有一个名为 shared-data 的卷。

配置文件中列出的第一个容器运行一个 nginx 服务器。共享卷的挂载路径为 /usr/share/nginx/html。第二个容器基于 debian 镜像，挂载路径为 /pod-data。第二个容器运行以下命令，然后终止。

echo Hello from the debian container > /pod-data/index.html

请注意，第二个容器在 nginx 服务器的根目录中写入 index.html 文件。

创建 Pod 和两个容器

kubectl apply -f https://k8s.io/examples/pods/two-container-pod.yaml

查看 Pod 和容器的信息

kubectl get pod two-containers --output=yaml

以下是输出的一部分：

apiVersion: v1
kind: Pod
metadata:
  ...
  name: two-containers
  namespace: default
  ...
spec:
  ...
  containerStatuses:

  - containerID: docker://c1d8abd1 ...
    image: debian
    ...
    lastState:
      terminated:
        ...
    name: debian-container
    ...

  - containerID: docker://96c1ff2c5bb ...
    image: nginx
    ...
    name: nginx-container
    ...
    state:
      running:
    ...

您可以看到 debian 容器已终止，而 nginx 容器仍在运行。

获取 nginx 容器的 shell

kubectl exec -it two-containers -c nginx-container -- /bin/bash

在您的 shell 中，验证 nginx 是否正在运行

root@two-containers:/# apt-get update
root@two-containers:/# apt-get install curl procps
root@two-containers:/# ps aux

输出类似于以下内容：

USER       PID  ...  STAT START   TIME COMMAND
root         1  ...  Ss   21:12   0:00 nginx: master process nginx -g daemon off;

回想一下，debian 容器在 nginx 根目录中创建了 index.html 文件。使用 curl 向 nginx 服务器发送 GET 请求

root@two-containers:/# curl localhost

输出显示 nginx 提供了由 debian 容器编写的网页

Hello from the debian container

讨论

Pod 可以有多个容器的主要原因是支持辅助主应用程序的辅助应用程序。辅助应用程序的典型示例包括数据提取器、数据推送器和代理。辅助应用程序和主应用程序通常需要相互通信。通常，这可以通过共享文件系统（如本练习所示）或通过环回网络接口 localhost 来完成。此模式的一个示例是 Web 服务器以及一个轮询 Git 存储库以获取新更新的辅助程序。

本练习中的卷提供了一种在 Pod 的生命周期内进行容器通信的方法。如果 Pod 被删除并重新创建，则共享卷中存储的任何数据都将丢失。

后续步骤

• 详细了解 复合容器的模式。

• 了解 用于模块化架构的复合容器。

• 请参阅 配置 Pod 以使用卷进行存储。

• 请参阅 配置 Pod 以在 Pod 中的容器之间共享进程命名空间

• 请参阅 卷。

• 请参阅 Pod。